Inhaltsverzeichnis
Werbung
Information für Administratoren
❏ CA-Zertifikat
Das ist ein Zertifikat, das in der Kette des CA-signiertes Zertifikat steht. Es wird auch als Zwischen-CA-
Zertifikat bezeichnet. Es wird vom Webbrowser verwendet, um beim Zugriff auf den Server der Gegenstelle
oder Web Config den Pfad des Druckerzertifikats zu validieren.
Legen Sie für das CA-Zertifikat fest, wann der Pfad des Serverzertifikats, auf das vom Drucker aus zugegriffen
wird, validiert werden soll. Legen Sie für den Drucker fest, dass der Pfad für das CA-signiertes Zertifikat für die
SSL/TLS-Verbindung zertifiziert werden soll.
Sie können das CA-Zertifikat des Druckers von der Zertifizierungsstelle beziehen, die das CA-Zertifikat
ausstellt.
Sie können das CA-Zertifikat, das zur Validierung des Servers der Gegenstelle verwendet wird, auch von der
Zertifizierungsstelle beziehen, die das CA-signiertes Zertifikat des anderen Servers ausgestellt hat.
❏ Selbstsigniertes Zertifikat
Das ist ein Zertifikat, das der Drucker selbst signiert und ausstellt. Es wird auch als Stammzertifikat bezeichnet.
Da es vom Aussteller selbst signiert wird, ist es nicht zuverlässig und kann keinen Identitätsdiebstahl
verhindern.
Verwenden Sie es, wenn Sie die Sicherheitseinstellung vornehmen und einfache SSL/TLS-Kommunikation ohne
das CA-signiertes Zertifikat durchführen.
Wenn Sie dieses Zertifikat für eine SSL/TLS-Kommunikation einsetzen, wird möglicherweise eine
Sicherheitswarnung im Webbrowser angezeigt, da das Zertifikat nicht bei einem Webbrowser registriert ist. Sie
können das Selbstsigniertes Zertifikat nur für die SSL/TLS-Kommunikation einsetzen.
Zugehörige Informationen
„Aktualisieren eines selbstsignierten Zertifikats" auf Seite 269
&
„Konfigurieren eines CA-Zertifikat" auf Seite 270
&
Konfigurieren eines CA-signiertes Zertifikat
Beziehen eines CA-signierten Zertifikats
Um ein CA-signiertes Zertifikat zu beziehen, erstellen Sie einen CSR (Certificate Signing Request) und legen Sie es
der Zertifizierungsstelle vor. Sie können einen CSR mithilfe von Web Config und einem Computer erstellen.
Führen Sie die Schritte aus, um in Web Config einen CSR zu erstellen und ein CA-signiertes Zertifikat zu beziehen.
Beim Erstellen eines CSR in Web Config liegt das Zertifikat im PEM/DER-Format vor.
1. Geben Sie zum Aufrufen von Web Config die Drucker-IP-Adresse in einen Browser ein.
Geben Sie die IP-Adresse des Druckers von einem Computer aus ein, der mit demselben Netzwerk verbunden
ist wie der Drucker.
Sie finden die IP des Druckers und im folgenden Menü.
Einstellungen > Allgemeine Einstellungen > Netzwerkeinstellungen > Netzwerkstatus > Wired LAN/Wi-
Fi-Status
2. Geben Sie das Administratorkennwort ein, um sich als Administrator anzumelden.
3. Wählen Sie in der folgenden Reihenfolge aus.
Registerkarte Netzwerksicherheit. > SSL/TLS > Zertifikat oder IPsec/IP-Filterung > Client-Zertifikat oder
IEEE802.1X > Client-Zertifikat
>
Sicherheitseinstellungen des Netzwerks
265
>
Verwenden eines digitalen Zer
Werbung
Inhaltsverzeichnis
Fehlerbehebung
